WPA3安全协议将使Wi-Fi连接更安全
希望看到无线漏洞一扫而光的网络专家可以享受到Wi-Fi安全已经过了14年太久之后的下一代地位的好消息。
Laura Hautala报道了CNET的网络安全节拍,她是几位报道Wi-Fi连接新标准WPA3的技术作家之一。
最值得注意的是,WPA3标准“带来个性化数据加密,可以保护您的数据免受WiFi网络内的窃听 ”,Engadget的 Jon Fingas说。
很长一段时间:WPA2于2004年推出,这是一个相当大的无线安全协议,并允许入侵者部署,如Wired所指出的,所谓的离线字典攻击来猜测受害者的密码。该报告称,攻击者可以根据需要拍摄尽可能多的镜头,然后猜测你的凭据“在整个字典中循环 - 以及超出相对较短的顺序”。
CNET表示,WPA3 Wi-Fi更难以入侵。Hautala表示,“新的Wi-Fi路由器将为您的计算机,电话或智能家居设备与您的互联网连接之间的数据提供更强大的保护。”
实际上,该标准涉及两种操作模式:WPA3-Personal和WPA3-Enterprise。后者将提高工作场所Wi-Fi网络的安全性。该公告称,WPA3-Enterprise提供相当于192位加密强度的功能。这将转化为对传输敏感数据的网络(如政府或金融)的额外保护。
至于个人模式,好消息是WPA3利用了同步身份验证(SAE)。这是设备之间的安全密钥建立协议。预计用户可以更好地保护第三方猜测密码。有趣的是,主要技术观察网站的带回家似乎是新标准不会像攻击一样容易受到攻击(当我们选择易于猜测的弱密码时,这个问题没有帮助)。
Brian Barrett周二在谈到Wired中的WPA3时表示,“它不仅能够保持Wi-Fi连接更安全,而且还有助于避免您自身的安全缺陷。”
Jacob Kastrenakes,Circuit Breaker编辑,The Verge,让读者清楚了解WPA3使用密码猜测作为访问工具来防范攻击者的能力。
“WPA3中的第一个重要新功能是防止离线,密码猜测攻击。这是攻击者从您的Wi-Fi流中捕获数据,将其带回私人计算机,并一遍又一遍地猜测密码,直到他们发现对于WPA3,攻击者只能在它变得无用之前能够对该离线数据进行单一猜测;他们每次想要猜测时都必须与实时 Wi-Fi 设备进行交互。 (而且这更难,因为他们需要实际存在,并且可以设置设备以防止重复猜测。)“ -
Wi-Fi联盟是一个负责监督WPA3的贸易组织,周一宣布该协议已经完成。怎么办?“WPA3通过过渡操作模式保持与WPA2设备的互操作性,”该公告称。此外,该公告称,“随着WPA3的市场普及,所有Wi-Fi CERTIFIED设备都需要新一代Wi-Fi安全性。”
更具体地说,巴雷特在“ 连线”中表示,该联盟最早期望在2019年底实施广泛的实施。